Nye krav til persondata

Cookies på hjemmesiden – hvilke krav gælder?

Indsamling af personoplysninger med cookies på hjemmesiden stiller nye krav. Få her konkrete formuleringer, så du følger reglerne, når potentielle kunder surfer på dit site.

Skrevet af advokat Wivi H. Larsen, Ret&Råd Glostrup Ballerup Greve

Cookiessamtykke (fra nu af samtykke) skal indhentes, inden du påbegynder behandling af oplysningerne.

Samtykket skal være frivilligt, dvs. der skal være et reelt frit valg, og der skal frit kunne vælges mellem de forskellige formål, der skal gives samtykke til. En generel accept til flere formål - eller en accept af almindelige betingelser og vilkår - er ikke nok.

Samtykket skal gives ved en aktiv handling, f.eks. ved at sætte et kryds. Forudafkrydsede felter er ikke lovligt samtykke.

Samtykket skal opstilles, så det er lige så let at afslå som at give samtykke.

For eksempel kan samtykket formuleres sådan her:

Vi bruger cookies til at tilpasse vores indhold og annoncer, til at vise dig funktioner til sociale medier og til at analysere vores trafik. Vi deler også oplysninger om din brug af vores website med vores partnere inden for sociale medier, annonceringspartnere og analysepartnere. Ved at klikke ACCEPTER og gå videre på hjemmesiden giver du samtykke til brugen af de valgte cookies. Du kan altid tilbagekalde eller ændre dit samtykke ved at fravælge cookies i cookieoversigten, som du finder i vores cookiepolitik nederst på siden, ligesom du kan blokere cookies i din browser. Du kan læse mere om brugen af cookies nedenfor. Her kan du også læse om vores behandling af personoplysninger.

🗹 Nødvendig ☐ Præferencer ☐ Statistik  ☐ Markedsføring

Tillad valgte ☐ Tillad alle cookies ☐

Vis detaljer

Ved 'Vis detaljer" skal du kunne få yderligere cookie-oplysninger.

Endelig skal der oplyses om retten til at trække samtykket tilbage, f.eks:

Du kan altid trække dit samtykke tilbage. Det kan du gøre under ”Personoplysninger”, som du finder i bunden af hver side”.

Dokumentationskrav

Du skal kunne bevise, at du har et gyldigt samtykke og kunne angive

Tidspunktet, hvor samtykket blev givet:

  • Hvilken type eller version af samtykkeløsningen, der blev benytte til at indhente samtykket, og
  • Hvilke(t) formål med behandlingen af personoplysninger, den registrerede har givet samtykke til.

Du bør derudover dokumentere den løsning, der bruges til at indhente de registreredes samtykke. Det er særlig relevant, hvor der sker løbende tilpasninger af samtykkeløsningen. I disse tilfælde kan du eksempelvis gemme skærmbilleder eller lignende dokumentation for hver version af løsningen, der er blevet anvendt.

Denne artikel afspejler en konservativ vurdering af vejledningen.

Yderligere oplysninger kan fås på Datatilsynets hjemmeside under Vejledninger: ”Behandling af personoplysninger om hjemmesidebesøgende, februar 2020”

Har du spørgsmål til denne artikel eller emnet i øvrigt, er du velkommen til at kontakte advokat Wivi H. Larsen, Ret&Råd Glostrup Ballerup Greve, på mail: whl@ret-raad.dk eller telefon: +45 46 30 46 79. Du kan også kontakte din lokale Ret&Råd-advokat.
}